PRB: IIS wird aufgrund der Antivirus-Software möglicherweise unerwartet beendet

Auf dem Server, auf dem Internet Information Services (IIS) ausgeführt wird, hält der IIS-Verwaltungsdienst möglicherweise unerwartet an oder stürzt ab, während die Antivirus-Software meldet, dass der Computer vom Wurmvirus "Code Red" befallen ist, obwohl Sicherheitsupdates zur Abwehr dieses Computerwurms installiert sind. Im Systemereignisprotokoll werden möglicherweise die folgenden Fehlermeldungen protokolliert:

Typ: Fehler
Quelle: Dienstkontroll-Manager
Ereigniskennung: 7031
Dienst "IIS-Verwaltungsdienst" wurde unerwartet beendet. Dies ist bereits X Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 1 Millisekunden durchgeführt: Führen Sie das konfigurierte Wiederherstellungsprogramm aus.

Typ: Fehler
Quelle: Dienstkontroll-Manager
Ereigniskennung: 7031
Dienst "WWW-Publishingdienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Keine Aktion.

Typ: Fehler
Quelle: Dienstkontroll-Manager
Ereigniskennung: 7031
Dienst "Simple Mail Transport Protocol (SMTP)" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Keine Aktion.

Typ: Fehler
Quelle: Dienstkontroll-Manager
Ereigniskennung: 7031
Dienst "FTP-Publishingdienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Keine Aktion.

Typ: Fehler
Quelle: Dienstkontroll-Manager
Ereigniskennung: 7031
Beschreibung: Dienst "Network News Transport Protocol (NNTP)" wurde unerwartet beendet. Dies ist bereits X Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Keine Aktion.

Dieses Problem wird dadurch verursacht, dass die Antivirus-Software Anforderungen des Wurmvirus "Code Red", einschließlich IDA-Dateianforderungen, an den WWW-Publishingdienst entdeckt. Die Antivirus-Software geht vor, als wäre der Server von dem Wurmvirus befallen, was dazu führt, dass der IIS-Verwaltungsdienst abstürzt oder unerwartet beendet wird.

Dieses Problem kann mit Antivirus-Software von McAfee auftreten, die eine ältere Signatur als 4266 aufweist.

Fordern Sie beim Hersteller Ihrer Antivirus-Software eine aktualisierte Signaturdatei an, um dieses Problem zu beheben. Wenn Sie Antivirus-Software von McAfee verwenden, müssen Sie die Signatur auf 4266 oder später aktualisieren.

Die in diesem Artikel erwähnten Fremdanbieterprodukte werden von Lieferanten hergestellt, die von Microsoft unabhängig sind. Microsoft gewährt keine implizite oder sonstige Garantie in Bezug auf die Leistung oder Zuverlässigkeit dieser Produkte.

Selbst nach der Installation des IIS-Sicherheitsupdates MS01-044 empfängt IIS weiterhin HTTP-Anforderungen von anderen von Viren befallenen Computern. Diese Anforderungen geben einen Fehler wie "HTTP 500" oder "HTTP 404" zurück, je nach der IIS-Konfiguration. Prüfen Sie die IIS-Protokolle, um die Anforderungen und die von IIS zurückgegebenen Fehlermeldungen zu ermitteln.

Weitere Informationen zur Protokollierung in IIS 5.0 finden Sie in folgendem Artikel der Microsoft Knowledge Base:
Weitere Informationen über "Code Red" und die Sicherung von IIS-Servern finden Sie in folgendem Artikel der Microsoft Knowledge Base:
Rufen Sie folgende Website von Microsoft auf, um den Patch zur Vermeidung des Wurmvirus "Code Red" zu installieren:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/news/codeptch.asp (http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/news/codeptch.asp)
Weitere Informationen zum Wurmvirus "Code Red II" finden Sie auf folgender Website von Microsoft:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/virus/newred.asp (http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/virus/newred.asp)
Weitere Informationen über Strategien zum Virenschutz finden Sie auf folgender Website von Microsoft:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/virus/newred.asp (http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/virus/newred.asp)
Weitere Informationen über Sicherheitstools und Prüflisten finden Sie auf der folgenden Microsoft-Website:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/tools/tools.asp (http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/tools/tools.asp)